> Facebook Login erfordert eine DSGVO-Einwilligung und einen Meta-DPA. Cookies, US-Datentransfer, gemeinsame Verantwortlichkeit und Alternativen erklärt. > > Canonical: https://www.flowconsent.com/de/services/soziale-medien/facebook-login Soziale Medien # Facebook Login (Anmelden mit Facebook) Marketing · [Offizielle Website](https://developers.facebook.com/docs/facebook-login/) Facebook Login (auch Anmelden mit Facebook) ist das Social-Authentifizierungs- und Social-Graph-SDK von Meta. Es ermöglicht Besuchern, sich auf einer Drittseite mit ihrem Facebook-Konto anzumelden, und gibt Profildaten, Freundeslisten, Altersgruppen und weitere Graph-Felder gemäß Nutzererlaubnis frei. Das Einbetten des Anmelden-mit-Facebook-Buttons oder des Meta-JavaScript-SDK auf einer europäischen Website setzt Cookies auf der Facebook-Domain, übermittelt Identifier an Meta und begründet eine gemeinsame Verantwortlichkeit nach DSGVO. [Facebook Login (Anmelden mit Facebook) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Soziale Medien](https://www.flowconsent.com/de/services/soziale-medien) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server Meta Platforms Inc. global infrastructure. EU data is processed by Meta Platforms Ireland Limited under the EU Data Center commitment, but the login flow itself routes through US infrastructure for identity verification. Überblick ## Was macht Facebook Login (Anmelden mit Facebook)? ## **Was Facebook Login tut und wie es auf einer Website erscheint** Facebook Login ist der OAuth-2.0- und OpenID-Connect-Authentifizierungsdienst von Meta. Eine Website bettet den Anmelden-mit-Facebook-Button ein, indem sie das Meta-JavaScript-SDK (sdk.js von connect.facebook.net) lädt oder den Facebook-Login-Dialog direkt aufruft. Nach Autorisierung der angeforderten Berechtigungen (E-Mail, oeffentliches Profil, Freundesliste, Altersgruppe, Marketing-Präferenzen) gibt Meta ein Access-Token zurück, mit dem die Website Graph-Daten über die Graph API abrufen kann. In der Praxis entscheidet der Betreiber, welche Facebook-Berechtigungen angefordert werden, ob die Facebook-ID lokal gespeichert wird und wie die Facebook-Daten mit dem restlichen Profil kombiniert werden. Jede Entscheidung hat unmittelbare DSGVO-Konsequenzen. ## **Cookies und von Facebook Login erhobene Daten** Facebook Login setzt mehrere Cookies auf der Third-Party-Domain .facebook.com: c\_user (eingeloggte Nutzer-ID), xs (Session), datr (Browser-Identifier, 2 Jahre), sb (Sicherheit), fr (Werbe-Identifier, 90 Tage) und weitere. Auf der Betreiber-Domain kann Meta ein Facebook-Login-Token im localStorage als fblo\_\ speichern und einen kurzlebigen State-Parameter für den OAuth-Handshake. Graph-API-Aufrufe übermitteln IP, User-Agent, die angeforderten Berechtigungen und die App-ID an Meta-Server. ## **DSGVO- und ePrivacy-Implikationen** Das Laden des Meta-SDK, bevor der Nutzer auf Facebook-Login klickt, wird von mehreren EU-Aufsichtsbehörden (CNIL Frankreich, Datenschutzbehörde Österreich, AEPD Spanien) als Social Plugin gewertet, das nach Artikel 5 Absatz 3 ePrivacy eine vorherige Einwilligung benötigt. Die Bundeskartellamt-Meta-Entscheidung, bestätigt durch EuGH C-252/21 vom 4. Juli 2023, stellt klar, dass die Kombination von Facebook-Daten mit Off-Platform-Daten Einwilligung statt berechtigtes Interesse verlangt. Betreiber und Meta sind gemeinsam Verantwortliche für den Datenaustausch durch den Login-Button. ## **Internationale Datenübermittlung** Meta Platforms Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Der Meta-DPA integriert Standardvertragsklauseln für Drittländer außerhalb des Rahmens. Nach der irischen Datenschutzentscheidung gegen Meta vom 22. Mai 2023 hat Meta den EU-Data-Center-Ausbau beschleunigt (Irland, Dänemark, Schweden, Spanien), die Identitätsprüfung läuft jedoch weiterhin über US-Infrastruktur. Eine Übermittlungs-Folgenabschätzung wird empfohlen. ## **Einwilligung und Rechtsgrundlage** Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) ist für das initiale Laden des Meta-SDK und den weiteren Datenaustausch mit Meta erforderlich. Vertragsnotwendigkeit (Artikel 6 Absatz 1 lit. b) kann die rein authentifizierungsbezogene Verarbeitung abdecken, sobald der Nutzer auf Login mit Facebook geklickt hat. Optionale Berechtigungen (Freundesliste, Marketing-Audiences, Custom Audiences) erfordern eine separate granular Einwilligung. ## **Praktische Compliance-Schritte** Das Meta-SDK erst nach ausdrücklicher Einwilligung laden, die Facebook-App so konfigurieren, dass minimale Berechtigungen angefordert werden, nur die Facebook-ID und die unbedingt erforderlichen Daten speichern, die gemeinsame Verantwortlichkeit über den Meta Joint Controller Addendum dokumentieren, Meta im Datenschutzhinweis als Empfänger nennen, eine alternative Anmeldemethode anbieten (E-Mail/Passwort oder anderes SSO) und einen einfachen Weg zum Trennen und Löschen der Facebook-ID anbieten. Datenschutz ## Facebook Login (Anmelden mit Facebook) und die DSGVO Facebook Login (Anmelden mit Facebook) ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent under Article 6(1)(a) GDPR is required because the user actively chooses to log in with Facebook. The continuous data sharing with Meta for marketing and profiling cannot rely on legitimate interest after the Bundeskartellamt Meta decision confirmed by CJEU C-252/21. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, EU-US Data Privacy Framework, German TTDSG / TDDDG, Bundeskartellamt and CJEU Meta rulings, French CNIL guidance on social plugins ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird dringend empfohlen, wenn Facebook Login Kunden authentifiziert, Profilinformationen im CRM speichert oder Inhalte basierend auf Facebook-Graph-Daten personalisiert. Die DSFA muss die mit Meta ausgetauschten Daten, die Vereinbarung gemeinsamer Verantwortlichkeit, die Rechtsgrundlage jeder angeforderten Berechtigung, die Aufbewahrung der Facebook-IDs, den Übermittlungsmechanismus und die Verfahren für Betroffenenanfragen abdecken. ### Beispieltext für Ihr Banner > Sie können sich mit Ihrem Facebook-Konto bei dieser Website anmelden. Beim Klick auf Anmelden mit Facebook öffnet Ihr Browser ein Meta-Popup, übermittelt Identifier und Ihre IP-Adresse an Meta Platforms Ireland Limited und Meta Platforms Inc. in den USA und setzt Cookies auf facebook.com. Wir verarbeiten die von Ihnen autorisierten Profildaten zur Anlage oder Aktualisierung Ihres Kontos. Grundlage sind Ihre Einwilligung und das EU-US Data Privacy Framework. Sie können den Zugriff jederzeit in Ihren Facebook-Einstellungen widerrufen. Cookies und Tracker ## Was Facebook Login (Anmelden mit Facebook) setzt und kontaktiert - Tracking-Methode Social login SDK from Meta (Facebook). JavaScript SDK plus iframe and image pixel. Sets Meta cookies on the third party .facebook.com domain and on the operator first party domain for the login flow. - Serverstandort Meta Platforms Inc. global infrastructure. EU data is processed by Meta Platforms Ireland Limited under the EU Data Center commitment, but the login flow itself routes through US infrastructure for identity verification. - Datenübermittlung außerhalb der EU Operated by Meta Platforms Ireland Limited (controller for European users under Meta privacy policy) with Meta Platforms Inc. (United States) as joint controller. Personal data is transferred to the US under the EU-US Data Privacy Framework adequacy decision and Meta Data Processing Terms. Meta also operates EU data centres in Ireland, Sweden, Denmark and Spain. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ------- | ----------- | -------- | --------------------------------------------------------------------------------------------- | | c\_user | HTTP cookie | 1 year | Logged in Facebook user ID set on .facebook.com after login. | | xs | HTTP cookie | 1 year | Facebook session secret combined with c\_user to authenticate the request. | | datr | HTTP cookie | 2 years | Browser identifier set on first visit to facebook.com, used for security and abuse detection. | | sb | HTTP cookie | 2 years | Facebook browser security cookie that helps detect impersonation. | | fr | HTTP cookie | 90 days | Meta advertising identifier used for ad delivery on the Meta network. | ### Kontaktierte Drittanbieter-Domains (5) - `facebook.com` - `connect.facebook.net` - `graph.facebook.com` - `fbcdn.net` - `meta.com` Fragen ## Häufige Fragen zu Facebook Login (Anmelden mit Facebook) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Facebook Login? Facebook Login setzt c\_user (1 Jahr, Nutzer-ID), xs (Sitzungsgeheimnis), datr (Browser-ID, 2 Jahre), sb (Sicherheit, 2 Jahre) und fr (Werbe-ID, 90 Tage) auf .facebook.com. Auf der Betreiber-Domain können ein voruebergehender OAuth-State und ein fblo\_\ im localStorage liegen. ### Ist eine Einwilligung für Facebook Login erforderlich? Ja. Das Meta-JavaScript-SDK gilt als Social Plugin im Sinne der ePrivacy-Richtlinie und erfordert ein vorheriges Opt-in vor dem Laden. Jede über die Basisanmeldung hinausgehende Facebook-Berechtigung benötigt eine eigene granulare Einwilligung. ### Welche Rechtsgrundlage? Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO) für den SDK-Load und den weiteren Datenaustausch. Vertragsnotwendigkeit (Artikel 6 Absatz 1 lit. b) deckt die rein authentifizierungsbezogene Verarbeitung ab, sobald der Nutzer auf Facebook-Login klickt. ### Übermittelt Facebook Login Daten in die USA? Ja. Meta Platforms Inc. ist US-kontrolliert und unter dem EU-US Data Privacy Framework zertifiziert. Der Meta-DPA enthält Standardvertragsklauseln. Trotz des EU-Data-Center-Ausbaus läuft die Identitätsprüfung weiterhin über US-Infrastruktur. ### Brauche ich eine DSFA? Ja, wenn Facebook Login Kunden authentifiziert, Facebook-IDs in der Datenbank speichert oder Facebook-Daten in die Marketing-Personalisierung einfließen. Die DSFA muss die gemeinsame Verantwortlichkeit und die EU-US-Übermittlung adressieren. ### Wie setze ich Facebook Login konform um? Das Meta-SDK erst nach Einwilligung laden, minimale Berechtigungen anfordern, die gemeinsame Verantwortlichkeit dokumentieren, nur die noetigsten Profildaten speichern, eine alternative Anmeldemethode und einen einfachen Trennmechanismus anbieten. ### Gibt es Alternativen zu Facebook Login? Für Social Login: Sign in with Apple, Google Identity Services, GitHub OAuth, Microsoft Entra External ID, LinkedIn. Für passwortlos: WebAuthn, Magic Links, TOTP. OpenID Connect mit selbst gehostetem Keycloak für volle Souveraenitaet. ### Wie aktualisiere ich die Cookie-Richtlinie für Facebook Login? Einen eigenen Abschnitt anlegen, Meta Platforms Ireland Limited und Meta Platforms Inc. als gemeinsame Verantwortliche nennen, die Cookies und Zwecke (Authentifizierung und Werbung) auflisten, die EU-US Data Privacy Framework Zertifizierung und einen Link auf die Meta-Datenschutzerklärung erwähnen. Gleiche Kategorie ## Weitere Dienste: Soziale Medien [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/soziale-medien) ### [utterances](https://www.flowconsent.com/de/services/soziale-medien/utterances) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/utterances) · ### [AddToAny Share Buttons](https://www.flowconsent.com/de/services/soziale-medien/addtoany-share-buttons) [Analyse](https://www.flowconsent.com/de/services/soziale-medien/addtoany-share-buttons) · ### [uSocial](https://www.flowconsent.com/de/services/soziale-medien/usocial) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/usocial) · ### [Vuukle](https://www.flowconsent.com/de/services/soziale-medien/vuukle) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/vuukle) · ### [UltimatelySocial](https://www.flowconsent.com/de/services/soziale-medien/ultimatelysocial) [Marketing](https://www.flowconsent.com/de/services/soziale-medien/ultimatelysocial) · ### [Viafoura](https://www.flowconsent.com/de/services/soziale-medien/viafoura) [Präferenzen](https://www.flowconsent.com/de/services/soziale-medien/viafoura) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)